Política de Privacidade.

Última atualização: July 7, 2026

Quem isto cobre

Esta política cobre apps para iOS e Android do BurnPony, as páginas de visualização de notas em burnpony.app e este site — tudo desenvolvido e operado pela NorseHorse, um desenvolvedor independente. Contato: NorseHorse@norsehor.se.

O que o app coleta

Nada sobre você. Não há conta, não há cadastro, e o app nunca pede seu nome, endereço de e-mail ou contatos. A aba Enviados mantém um registro local das notas que você criou — o ID da nota, um token de gerenciamento e as configurações escolhidas, nunca o texto da nota — e existe apenas no seu dispositivo.

O que o servidor armazena

As notas são armazenadas em um relay para que os destinatários possam buscá-las. Para cada nota viva o relay guarda:

• O envelope selado — sua nota, criptografada no seu dispositivo com AES-256-GCM. A chave de descriptografia viaja apenas no #fragmento do link, que os navegadores não enviam aos servidores, então o relay não pode ler a nota. Até a configuração de ocultar automaticamente viaja criptografada dentro dele.
• Registro — um ID de nota aleatório, carimbos de criação e expiração, o limite e a contagem de visualizações, se uma confirmação de leitura foi solicitada, e um hash do token de gerenciamento usado para a queima antecipada.
• Horários de confirmação — se e somente se você ativou as confirmações para aquela nota, os horários em que foi aberta.
• Registros de push — tokens push do dispositivo (até cinco por nota) para que seu telefone possa receber a notificação genérica «Uma nota foi aberta.» Eles são removidos com a nota.

O texto cifrado é apagado na mesma transação do banco de dados da última visualização permitida, na expiração (uma varredura roda a cada cinco minutos) ou quando você queima a nota antes. Notas queimadas, expiradas e que nunca existiram retornam respostas idênticas.

Limitação de taxa e dados de rede

Para manter o relay saudável, a criação de notas e as denúncias de abuso são limitadas por taxa usando endereços IP com hash e um segredo do servidor; esses registros de hash expiram após cerca de duas horas. Como qualquer servidor da internet, o relay vê os endereços IP que se conectam em nível de rede enquanto trata uma requisição; ele não constrói perfis a partir deles, e o servidor web à frente está configurado com o log de acesso desativado.

Denúncias de abuso

O visualizador inclui uma função de denúncia. Uma denúncia armazena o ID da nota, o texto do motivo que o denunciante insere (até 500 caracteres) e o horário da denúncia, para revisão do operador. As denúncias são apagadas após 30 dias, e enviar uma nunca revela se uma nota existe.

Notificações push

As confirmações de leitura usam o serviço push da Apple ou do Google, dependendo do seu telefone, para acordar seu app. A notificação é propositalmente genérica — «Uma nota foi aberta.» com apenas o ID da nota anexado — então nenhum conteúdo ou configuração da nota transita pelos servidores do provedor de push.

O que este site coleta

Nada. Sem analítica, sem rastreadores, sem scripts de publicidade, sem fontes de terceiros, sem cookies de rastreamento. A página do visualizador de notas, além disso, não faz requisições a ninguém exceto a este servidor pela própria nota selada. Se você usar o formulário de aviso de lançamento, seu endereço de e-mail é armazenado unicamente para lhe enviar um único anúncio de lançamento e nunca é compartilhado ou vendido.

Terceiros

O único terceiro no sistema é a infraestrutura push da Apple, que carrega sinais de despertar sem conteúdo. Nenhum dado é vendido ou compartilhado com ninguém.

Retenção e exclusão de dados

O texto cifrado de uma nota vive exatamente o que seu limite de visualizações e expiração permitem, e nem um ciclo de varredura a mais. Os registros de confirmação e as registrações push são removidos com sua nota. Os hashes de limitação de taxa expiram em cerca de duas horas; as denúncias de abuso em 30 dias. Excluir o app apaga seus registros locais de Enviados; como não há conta, não há perfil do lado do servidor para excluir.

Crianças

O BurnPony não é direcionado a crianças menores de 13 anos e não coleta intencionalmente informações de ninguém, incluindo crianças.

Alterações

Se esta política mudar, a atualização aparece nesta página com uma nova data. Não há fluxo de reconsentimento com dark pattern porque não há coleta de dados a consentir.

Contato

Perguntas sobre privacidade: NorseHorse@norsehor.se.